二八科技-二八科技新聞資訊

iPhone XS系列已經發布，相信不少人都已經在9月14日搶到了第一批新機。而今天上午，蘋果官方微信公眾號也推送了一篇文章《Apple 新技能 | 給 Apple ID 的雙重保障》，為果粉介紹了關于Apple ID的安全性以及如何用雙重認證保護自己的賬號和設備。

蘋果為什么會突然推送這篇文章？新品上市的換機潮肯定是最大的原因，就算不買新款，老款價格也有所調整，再加上中秋/國慶節也馬上來了，自然是換機的最佳時機了。而且，也許你不知道，從今天到23日，還是我國的國家網絡安全宣傳周，自然要將最安全的玩機指南推送給用戶。

我問過不少身邊的人，就算是用了多年iPhone，也很少有人知道雙重認證是什么，甚至連自己的Apple ID/密碼都不知道。

其實，包括iPhone在內的所有蘋果設備，在啟用前都有一個“激活”的過程，也就是很多功能必須登錄自己的Apple ID才能使用。

Apple ID是蘋果設備的“身份證”

既然如此，為什么還有那么多人不知道自己的Apple ID，甚至根本不知道它的存在？

我認為主要有兩種可能，一是手機本身是親友用過之后給自己的，拿到時已經登錄著Apple ID，日常使用只需要用到鎖屏密碼（或者指紋），根本不涉及Apple ID賬戶操作，特別是兒女轉交給父母使用的手機，可能都不需要下載APP，更別說其他操作了。

第二種情況就是線下第三方手機銷售商假借“試機”或者“幫忙”登錄了賬號，而購機者圖省事，就一直沿用這個賬號。以為自己不在APPStore購買付費應用，也不需要在游戲里充值，甚至不會去綁定儲蓄卡/信用卡使用Apple Pay，對方也不能竊取自己的信息。

其實，這樣的想法是非常錯誤的！

蘋果設備在iCloud云服務中提供了設備找回功能，在可以通過“丟失模式”鎖定某臺設備，并且威脅你付費解鎖，否則就清空設備里的資料——別懷疑，iCloud服務中還提供了抹掉數據的功能。

iCloud云服務的丟失模式可以鎖定設備

千萬不要覺得這是聳人聽聞，Apple ID被鎖定之后，被迫脅交錢解鎖的新聞可不少。使用別人的賬號，極有可能威脅你的賬號安全。另外，不少人喜歡在淘寶上購買低價付費APP（讓你登錄他的已經購買過APP的賬號下載），或者利用其它借口要求你登錄別的賬號，都有可能借此機會鎖住你的設備。

通過鎖定設備進行詐騙的新聞可不少

其實，這也是蘋果為了防止用戶手機被盜之后資料被竊取所提供的安全保護，讓丟失手機的損失降到最低。但這也是一把雙刃劍，如果用戶不太了解Apple ID的工作機制，反而會被有心之人利用。

所以，如果別人知道了你的Apple ID，同樣可以通過其他設備（包括蘋果設備和Windows電腦等）登錄Apple ID，誰也無法判斷真正使用iCloud服務的是你本人還是其他人，只要知道了賬戶信息，都是可以通過iCloud服務鎖定設備或者是抹掉數據的。如果你還使用了云端同步功能，并且里面有一些商業機密以及私密照片等敏感信息，更容易被人利用。

在此，提醒所有用戶，無論任何原因設備被鎖，一定要到蘋果官方的AppleStore尋求解決，最好攜帶購機憑證。

其實，蘋果特別針對類似安全隱患推出了“雙重認證”安全服務：

雙重認證是為 Apple ID 提供的一層額外安全保護，旨在確保只有您可以訪問自己的帳戶，即使其他人知道您的密碼也無法訪問。

新設備上登錄Apple ID，都會要求驗證

但是，如果有未被授權的第三方用戶知道了密碼，如何確保只有用戶本人才能登錄呢？

首先用戶需要確認一臺受信任的設備（比如隨身攜帶的iPhone），在其他設備登錄自己的Apple ID時，都會在這臺受信任的設備上彈出提示，讓你選擇是否允許登錄，并且需要在新登錄的設備上輸入受信任設備中彈出的驗證碼才行，這就保證了你的賬號在登錄時必須由你本人（受信任設備）確認，避免其他第三方用戶在竊取賬戶信息后非法登錄。

那么，如何開啟雙重認證呢？

三步即可開啟雙重認證功能

雙重認證支持任何iOS 9、OS X El Capitan及以后版本的設備，目前大部分蘋果設備應該都已經支持。以在iPhone上設置為例，在設置項中點擊自己的Apple ID賬戶，然后依次選擇“密碼與安全性→開啟雙重認證”，在此輸入自己手機號碼并進行驗證。

在完成這一步操作之后，除了受信任的設備之外，其他設備上登錄你的Apple ID都會要求驗證（受信任設備進行賬戶操作只需驗證密碼）。

這就完全避免了前面提到的竊取Apple ID從而鎖定你的設備，從而進行詐騙的不法行徑。不僅如此，所有存在云端的資料都會得到更好的保護，其他人就算偷看/猜到/撞庫等一切手段拿到你的密碼，也不可能私自登錄你的賬號了。

注：如果你并不想用iPhone作為信任設備，或者Android手機用戶，但是有Macbook、iPad等其他蘋果設備，也是可以用來當做受信任設別的。但是如果iPad等設備沒有隨身攜帶，也是可以通過受信任的手機號碼收取驗證碼的。

在賬戶設置中，可以看到所有已經登錄過的受信任設備

如果你懷疑自己的賬戶被盜，或者以前讓別人登錄過你的Apple ID，是不是有點后怕了？也不用太擔心，在設置中進入自己的Apple ID，底部就有所有登錄過的設備，而這些設備都是受信任的（因為自己授權過），如果在其中發現不明設備，可以點擊它然后選擇“從賬戶中移出”，如果以后這臺設備想要登錄你的Apple ID，就需要經過你的確認了。

當然，蘋果在賬戶安全上做的可不止這些，有不少人在APPStore付費購買APP以及內購，或者使用ApplePay都會選擇支付寶付款，不但方便，還可以使用花唄延遲還款，比較方便，而蘋果也和支付寶合作推出了不少服務。在支付寶中搜索“Apple專區”，就可以看到了。

在支付寶中可以查看已綁定的Apple ID消費情況

在這里，你同樣可以了解雙重認證的具體功能，也可以查看與支付寶綁定的Apple ID詳情，購買記錄、訂閱項目等都是和自己的消費切身相關的，你可以查看每一筆消費，如果有疑問也可以趕快處理，特別是訂閱項目，如果不再需要部分服務，就可以及時退訂了。

安全月限額功能非常實用

另外還有一個非常實用的功能，那就是安全月限額功能，可以限制每月在APPStore、Apple Music和iCloud等蘋果所有付費服務的總金額，分為500、1000、1500、2000四個檔次。這也可以有效避免賬戶被盜之后，通過支付寶進行大額非法消費，進一步保障資金安全。

最后要提醒大家的是，不要使用他人的Apple ID登錄，如果自己沒有賬號，可以在官網申請（蘋果的唯一Apple ID管理頁面https://appleid.apple.com）。另外，建議大家開啟雙重驗證功能，并且仔細排查已經授權登錄的設備，如果發現有問題，最好第一時間修改密碼。

另外，千萬不要在任何不受信任的平臺輸入Apple ID。如果舊的設備送人或者出售，記得在Apple ID賬戶設置中取消信任，并且在設置中注銷Apple ID賬戶并且重置設備，避免信息丟失。